Можно ли получить вирус на пк если скачать ехе файл и не открывать его?

Question

[marshtezzy]

скачал екзешник уверен что внутри троян,могли вирус распрострониться обычным скачиванием файла?

Answer 1

[Олег Милованов]

нет

Comments

[Jairman]

А если эксплойт какой-то абузит файл? Или такого не бывает?

[Олег Милованов]

Jairman, бывает и такое, но эксплоит должен получить response от этого файла, поэтому -

Чтобы что-нибудь начало работать, нужно что-то для этого сделать
дядюшка Эйб

[Dmitry Roo]

Jairman, если в системе есть уязвимость, то можно даже ничего не скачивать: https://ru.wikipedia.org/wiki/WannaCry

Answer 2

[rPman]

в windows Да, с оговорками

Были уязвимости в проводнике windows, которые позволяли запускать злонамеренный код просто при просмотре каталога в проводнике

каждое приложение, прописывающее себя в проводнике (библиотеки отрисовки миниатюр), могут содержать ошибки, позволяющие запускать код в таких ситуациях

Или, например, сейчас при двойном клике на сетевом диске или флешке в проводнике будет запущено приложение, прописанное в autostart файле настроек в корне этого диске, без спроса (и кажется без возможности это отключить), т.е. ты только хотел открыть в проводнике каталог не cdrom а проводник уже запустил с него программу, считая все диски cdrom-ами

p.s. возможно в windows 11 много поменяли, я уже не отслеживаю, но не сомневаюсь, с таким подходом к безопасности, наделали там не меньше дыр

тупой пример - ты скачиваешь документ ms office, при открытии тебе говорят - макросы заблокированы, но не дают даже отправить его на печать, не разблокировав эти макросы (которые имеют полный доступ к компьютеру с правами пользователя)

Comments

[Олег Милованов]

сейчас при двойном клике на сетевом диске или флешке в проводнике будет запущено приложение, прописанное в autostart файле настроек в корне этого диске

Это относится к системному файлу "desktop.ini".

без спроса (и кажется без возможности это отключить)

Отключить это возможно.

тупой пример - ты скачиваешь документ ms office, при открытии тебе говорят - макросы заблокированы, но не дают даже отправить его на печать, не разблокировав эти макросы (которые имеют полный доступ к компьютеру с правами пользователя)

Инициатор вопроса четко указал, файл не открывал, а только скачал.